Bezpieczeństwo sieci bezprzewodowej - DoS warstwy 3

Ideą tego DoS warstwy 3 jest przeciążenie hosta dużą ilością ruchu do przetworzenia, co powoduje awarię hosta. Najczęściej ten rodzaj ataku pochodzi z zestawu hostów należących do hakerów, zwanych botnetami i jest skierowany na serwer ofiary w Internecie.

Trzy najczęstsze typy ataków DoS warstwy 3 to:

Fraggle Attack

Atakujący wysyła dużą liczbę żądań echa UDP na adres emisji IP. Źródłowy adres IP jest sfałszowany i jest ustawiony na adres IP ofiary. W ten sposób wszystkie odpowiedzi pochodzące od klientów w podsieci rozgłoszeniowej są odsyłane z powrotem do ofiary.

Ping Flood Attack

Atakujący wysyła dużą liczbę pakietów ICMP do komputera docelowego za pomocą polecenia ping. Wyobraź sobie złośliwą firmę, która jest właścicielem botnetu tysięcy komputerów. Jeśli wyobrazimy sobie atak typu ping Flood, uruchomiony w tym samym czasie ze wszystkich tych komputerów, może to stać się całkiem poważne.

Smurf Attack

Dokładnie taka sama operacja krok po kroku, jak w przypadku Fraggle Attack. Jedyną różnicą jest to, że atak Smurf wykorzystuje pakiety żądań echa ICMP, w przeciwieństwie do ataku Fraggle, który wykorzystuje pakiety UDP.

Tego typu ataki DoS warstwy 3 nie są typowymi atakami wykorzystującymi technologię bezprzewodową. Mogą być używane w dowolnej technologii warstwy 2: Ethernet, Frame Relay, ATM lub Wireless. Głównym warunkiem powodzenia tego ataku jest kontrolowanie przez atakującego dużej liczby przejmowanych komputerów osobistych (botnet). Następnie określone pakiety są wysyłane do celu z każdego zainfekowanego hosta w botnecie - zakładając, że botnet ma ponad 1000 urządzeń, skumulowany ruch może być znaczący. Korzystanie z DoS warstwy 3 z jednego komputera nie jest w ogóle efektywne.